zakirkun/deep-eye

解決する課題

Deep Eyeは、セキュリティ脆弱性の発見と報告を自動化するために設計されたAI駆動型のペネトレーションテストツールです。複数のAIプロバイダーを活用して50種類以上の脆弱性をインテリジェントにスキャンすることで、複雑な攻撃ペイロードの生成や調査結果のトリアージにかかる手作業を削減します。

仕組み

このツールは、ターゲットの技術スタック、WAFのフィンガープリント、既知のCVEに基づいて、コンテキストを認識したペイロードを生成するために、さまざまなAIモデル（GPT-4o、Claude、Llamaなど）をオーケストレーションします。RAGインデックス化されたCVEデータベースを使用して攻撃パターンを決定します。システムには、Playwrightによるブラウザ自動化レイヤーと詳細分析用のインターセプトプロキシが含まれており、OpenAPI/Swagger仕様を取り込んでクロールを開始することも可能です。スキャン後、AIを使用して調査結果のトリアージ、誤検知のフィルタリングを行い、コンプライアンス（PCI-DSS、SOC2など）に準拠した専門的なレポートを生成します。

対象ユーザー

システムテストの権限を持つセキュリティ研究者、バグバウンティハンター、ペネトレーションテスターを対象としています。

ハイライト

• マルチAIプロバイダーサポート: OLLAMAなどのローカルオプションを含む、11種類の異なるAIプロバイダーのフェイルオーバーをサポート。
• コンテキスト認識ペイロード: 特定のターゲット環境とCVEインテリジェンスに合わせて調整されたペイロードを生成。
• AIトリアージ: 誤検知を自動的にフィルタリングし、各調査結果の証拠要約を提供。
• 包括的なレポート作成: HackerOneスタイルのレポートを自動生成し、PDF、SARIF、JSONなど複数のエクスポート形式をサポート。
• 自然言語によるスコープ設定: 自然言語コマンドを使用してターゲットの境界を定義可能。
• 高度な自動化: CAPTCHAの検出と解決、ブラウザ自動化、再テストのためのスキャン差分分析機能を含む。